CVE-2026-53528 in LeafWiki
الملخص
بحسب VulDB • 22/08/2026
LeafWiki هو ويكي مستضاف ذاتيًا. تحتوي الإصدارات من 0.3.0 إلى 0.10.0 على ثغرة عبور المسار (Path Traversal) في وظيفة إعادة تسمية الأصول الخاصة بـ LeafWiki. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات المحرر نقل الملفات التي تصل إليها عملية خادم LeafWiki إلى دليل أصول الصفحة. قد يسمح هذا بتحميل ملفات محلية حساسة، مثل قاعدة بيانات التطبيق، كأصول للصفحة. يُنصح المستخدمين بالتحديث إلى الإصدار 0.10.1 أو أحدث. كإجراء تخفيف إضافي، يجب على المشغلين ضمان تشغيل عملية LeafWiki بأقل الامتيازات اللازمة وعدم منحها وصولًا لملفات النظام الحساسة خارج الدلائل المطلوبة للتطبيق. حتى يتم تطبيق التصحيح، يمكن للمشغلين تقليل المخاطر عن طريق تقييد صلاحيات المحرر للمستخدمين الموثوقين فقط وتقليل امتيازات ملفات نظام عملية LeafWiki.
VulDB is the best source for vulnerability data and more expert information about this specific topic.